Checklist Keamanan Akun Karyawan Baru: Lindungi Perusahaan dari Hari Pertama

Memulai pekerjaan baru itu menyenangkan. Anda mendapat laptop, menyiapkan email, mendapat akses ke Slack, project management tools, cloud storage, dan belasan layanan lainnya. Tapi dalam kegembiraan untuk segera produktif, keamanan seringkali diabaikan — dan itulah yang dimanfaatkan penyerang.

Karyawan baru adalah target utama. Anda belum mengenal pola komunikasi perusahaan, Anda ingin membuat kesan baik, dan Anda menyiapkan banyak akun dalam waktu singkat. Satu password lemah atau satu pengaturan keamanan yang terlewat bisa menjadi pintu masuk untuk pelanggaran besar.

Setup Keamanan Hari Pertama

1. Ganti Setiap Password Sementara Segera

Tim IT memberikan password sementara untuk email, VPN, dan tools internal. Ganti semuanya. Sekarang juga. Bukan "setelah makan siang." Bukan "besok."

Lakukan	Jangan
Gunakan password unik 12+ karakter	Pakai ulang password pribadi
Gunakan password manager (1Password, Bitwarden)	Tulis password di sticky note
Buat password berbeda per layanan	Pakai satu password untuk semua
Sertakan huruf, angka, dan simbol	Gunakan nama atau tanggal lahir

2. Aktifkan Autentikasi Dua Faktor di Mana-mana

Setiap layanan yang mendukung 2FA harus diaktifkan — email, Slack, GitHub, cloud storage, portal HR. Gunakan aplikasi authenticator (Google Authenticator, Authy) daripada SMS, yang rentan terhadap serangan SIM-swapping.

3. Kunci Perangkat Anda

• Laptop: Kunci layar setiap kali Anda beranjak (Win+L di Windows, Ctrl+Cmd+Q di Mac)
• HP kerja: Aktifkan autentikasi biometrik + PIN 6 digit
• Auto-lock: Atur ke 5 menit atau kurang

Menerima Kredensial Saat Serah Terima

Saat rekan kerja yang akan pergi membagikan akses akun kepada Anda, seringkali dilakukan lewat WhatsApp — praktis tapi tidak aman. Pesan chat bertahan, bisa di-screenshot, dan mungkin di-backup ke layanan cloud yang tidak Anda kontrol.

Cara aman menangani serah terima akun:

1. Buat akun baru dengan izin yang ditransfer kapan pun memungkinkan
2. Saat berbagi password tidak bisa dihindari, gunakan LOCK.PUB untuk mengirim kredensial lewat memo terenkripsi yang otomatis terhapus
3. Ganti password segera setelah menerimanya
4. Cabut akses karyawan sebelumnya langsung

5 Kesalahan Keamanan Umum Karyawan Baru

Kesalahan 1: Forward File Kerja ke Email Pribadi

"Saya lanjutkan di rumah aja" — dan sekarang dokumen rahasia tinggal permanen di Gmail pribadi Anda. Selalu gunakan alat berbagi file yang disetujui perusahaan.

Kesalahan 2: Koneksi ke WiFi Publik Tanpa VPN

Kerja dari kafe? Selalu gunakan VPN perusahaan. Jaringan WiFi publik mudah disadap.

Kesalahan 3: Menyimpan Password di Browser

Prompt "Simpan password?" dari Chrome itu menggoda. Di perangkat bersama atau perusahaan, selalu tolak. Gunakan password manager khusus.

Kesalahan 4: Tetap Pakai Kredensial Karyawan Sebelumnya

Ini sangat umum: orang sebelumnya pergi, dan Anda masih menggunakan login mereka yang tidak diganti. Ganti password, akhiri semua sesi aktif, dan buat kredensial sendiri.

Kesalahan 5: Terjebak Email Phishing

Karyawan baru belum tahu seperti apa email internal yang sah. Pesan "URGENT: Reset password Anda sekarang" adalah cara penyerang masuk. Jika ragu, verifikasi langsung dengan IT — jangan klik link-nya.

Untuk Manajer: Checklist Keamanan Onboarding

Keamanan bukan hanya tanggung jawab karyawan baru. Manajer harus memastikan:

• Terapkan akses least-privilege (hanya sistem yang benar-benar dibutuhkan)
• Gunakan channel aman untuk berbagi kredensial sementara
• Konfirmasi penyelesaian pelatihan keamanan
• Siapkan kemampuan remote wipe di perangkat perusahaan
• Dokumentasikan proses offboarding untuk deaktivasi akun

Saat berbagi kredensial dengan anggota tim baru, gunakan LOCK.PUB untuk membuat memo yang dilindungi password yang hilang setelah dibaca — jauh lebih aman daripada mengirim password lewat WhatsApp atau email.

Ringkasan Setup Keamanan Karyawan Baru

Tugas	Selesai?
Mengganti semua password sementara	☐
Mengatur password unik 12+ karakter	☐
Mengaktifkan 2FA di semua layanan	☐
Mengonfigurasi auto-lock perangkat	☐
Menginstal dan mengonfigurasi VPN	☐
Menyiapkan password manager	☐
Menyelesaikan pelatihan kesadaran phishing	☐
Mencabut akses karyawan sebelumnya	☐

Penutup

Baik ini pekerjaan pertama atau kelima Anda, keamanan siber di perusahaan baru dimulai dari hari pertama. Setiap pengaturan yang dilewatkan adalah pintu yang terbuka. Luangkan 30 menit untuk menjalankan checklist ini — diri Anda di masa depan (dan tim IT) akan berterima kasih.

Perlu berbagi kredensial login sensitif dengan rekan kerja? Gunakan LOCK.PUB untuk membuat link dan memo terenkripsi yang dilindungi password. Memulai dengan kebiasaan keamanan yang baik dari hari pertama adalah yang membedakan profesional dari amatir.